软考网管：使用swatch实时监控cisco路由器

　　四、配置启动文件

　　swatch可以在命令行手动启动，也可以自己编写启动脚本，我从网站找到资料自己修改了一下，只能监控一个文件。

　　#cat /etc/init.d/swatch

　　# swatch This shell script takes care of starting and stopping

　　# standalone swatch.

　　[ -x /usr/bin/swatch ] || exit 0

　　RETVAL=0

　　prog="swatch"

　　start() {

　　echo "Starting $prog: "

　　if [ -e /var/lock/subsys/$prog ]; then

　　if [ -e /proc/`cat /var/lock/subsys/$prog` ]; then

　　echo "cannot start $prog: $prog is already running."

　　return 1

　　fi

　　fi

　　/usr/bin/swatch $prog -t /var/log/syslog-ng/2007/09/network/messages --daemon -c /usr/local/etc/netdevicerc --pid-file /var/lock/subsys/$prog >> /var/log/swatch.log 2>&1

　　[ $RETVAL -eq 0 ] && {

　　touch /var/lock/subsys/$prog

　　echo "swatch started"

　　return $RETVAL

　　}

　　echo "cannot start $prog"

　　echo

　　return $RETVAL

　　}

　　stop() {

　　echo -n "Stopping $prog: "

　　echo

　　if [ ! -e /var/lock/subsys/$prog ]; then

　　echo -n "cannot stop $prog: $prog is not running."

　　echo

　　return 1

　　fi

　　kill -15 `cat /var/lock/subsys/$prog`

　　RETVAL=$?

　　[ $RETVAL -eq 0 ] && {

　　rm -f /var/lock/subsys/$prog

　　echo "swatch stopped"

　　return $RETVAL

　　}

　　echo -n "cannot stop $prog"

　　echo

　　return $RETVAL

　　}

　　status() {

　　if [ -e /var/lock/subsys/$prog ]; then

　　echo "$prog is running."

　　return 1

　　fi

　　}

　　加入系统启动

　　#rc-update -a swatch default

　　手动启动方法为：

　　#/usr/bin/swatch -t /var/log/syslog-ng/2007/09/network/messages --daemon -c /usr/local/etc/netdevicerc --pid-file /var/lock/subsys/swatch

　　蓝色部分的日志是根据我的日志服务器的配置来决定的。一个缺点就是过一个月要修改一下这个文件:)

　　五、启动

　　#/etc/init.d/swatch start